Новая система статистики посетителей в сети библиотек Helmet
Сеть библиотек Helmet Столичного региона улучшила безопасность данных своих посетителей, заменив в сентябре 2022 г. инструменты статистического анализа на своём сайте. Однако в декабре сеть библиотек Helmet получила предупреждение от уполномоченного по защите данных в связи с использованием системы Google Analytics на сайте и недостаточным информированием клиентов о политике сайта в отношении cookie-файлов.
С 2012 года на портале Helmet.fi использовалась аналитическая система подсчёта посетителей Google Analytics, включающая в себя, в том числе, данные о количестве посетителей и наиболее посещаемых страницах. Google Analytics по-прежнему является самым используемым инструментом для анализа сайтов во всём мире и в Финляндии. В прошлом этот инструмент широко использовался для сбора статистических данных о посетителях, но более строгое толкование законодательства о защите данных означает, что его больше нельзя использовать.
Замечание уполномоченного по защите данных касается IP-адресов устройств, т.е. сетевого обозначения устройства, представленного серией цифр, и возможной передачи этих IP-адресов компании Google и, таким образом, за пределы ЕС/ЕЭЗ. В соответствии с законом о защите данных IP-адреса считаются персональными данными.
На портале helmet.fi (новостные, информационные и т.п. разделы) используются файлы cookie, относящиеся к Google Analytics. Хотя файлы cookie Google Analytics и не использовались при поиске материалов в библиотеке, Google мог получить информацию о поиске материалов пользователем. Если пользователь библиотеки выполнил поиск книги и сразу после этого вернулся на главную страницу Helmet, Google получил информацию о том, с какого адреса поиска материалов пользователь перешел на главную страницу Helmet. По этому адресу можно было прочитать, какой материал только что искал пользователь. Google мог объединить собранную информацию.
Ни Helmet, ни Google не отслеживали информацию из реестра клиентов, такую как имена, адреса, номера библиотечных карточек или сведения о взятых материалах, и таким образом данные сведения не могли быть переданы в Google.
Удаление Google Analytics было запланировано и намечено на конец 2022 года ещё до обращения уполномоченного по защите данных, но график был ускорен, и сервис Google Analytics был удалён с сайта в сентябре 2022 года. В настоящее время на сайте Helmet используется программное обеспечение Matomo, которое анонимизирует также IP-адреса. Все данные, собранные и сохранённые с помощью Matomo, обрабатываются только на территории Финляндии.
Осенью 2022 года было проверено надлежащее функционирование инструмента в отношении файлов cookie, а в январе 2023 года будет пересмотрен текст о конфиденциальности на сайте.
Ссылка на обращение уполномоченного
Дополнительная информация: Катри Вянттинен, директор по библиотечному обслуживанию, Городская библиотека Хельсинки, katri.vanttinen@hel.fi, тел. +358 40 554 8861
Новость обновлена 10.02.2023: уточнен текст относительно поиска материалов и добавлена информация о файлах cookie, используемых на портале Helmet.